Soluciones
Videovigilancia CCTV en Vigo
Un cambio pequeño en un switch puede dejar sin servicio una planta entera. Trabajamos con fichas de cambio, ventana acordada y plan de vuelta atrás probado.
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
La dependencia de una sola persona es un riesgo operativo como cualquier otro. Documentamos lo que hoy está solo en la cabeza de alguien y lo probamos con otra persona.
Situaciones que resolvemos
Videollamadas que se cortan
Las llamadas por Teams o por la centralita se entrecortan a ciertas horas. El operador dice que la línea está bien y nadie sabe dónde mirar.
Un cambio que tumbó la red
Al actualizar un switch o cambiar una VLAN se quedó sin conexión media oficina, y volver atrás llevó horas.
Los mismos incidentes se repiten
Tras cada caída se arregla el síntoma y se sigue. Meses después vuelve a pasar lo mismo porque nadie registró la causa ni las acciones.
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
Qué recibes
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Copia de seguridad de la configuración de los equipos de red con historial de cambios.
- Diseño de segmentación por VLAN con su enrutamiento y las reglas de tráfico permitido entre segmentos.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
Lecturas relacionadas
Operaciones de seguridad
Checklist de preparación operativa antes del soporte
El soporte no debería descubrir el servicio durante una caída
Antes de asumir guardias o compromisos de atención, desarrollo, negocio y operaciones necesitan acordar cómo se detecta un problema, quién decide y cómo se recupera el servicio. Google describe una Production Readiness Review como un proceso para evaluar si un servicio está preparado para producción y para la…
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
El Perímetro Ha Desaparecido: ¿Está Tu Negocio Realmente Protegido Frente al Cibercrimen Moderno?
En la era del trabajo híbrido, la hiperconexión y la adopción masiva de la nube pública, la ilusión de seguridad que proporcionaba el antiguo perímetro corporativo ha colapsado. El clásico "castillo con foso" formado por un firewall tradicional, un servidor VPN y un antivirus basado en firmas ya no puede contener las…
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaCómo se aplica en tu sector
Distribución
ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Inmobiliarias
Oficinas pequeñas con mucho uso de videollamada y CRM en la nube. Línea redundante y Wi-Fi estable en todas las salas.
Clínicas (gestión administrativa)
Recepción, agenda, telefonía y Wi-Fi de sala de espera, sin tratar datos clínicos. Red de pacientes separada de la red de gestión.
Preguntas que deberías hacer a cualquier proveedor
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que haga estudio de cobertura Wi-Fi en el sitio, no estimaciones sobre plano.
Videovigilancia CCTV para empresas de Vigo
Desde Sevilla damos servicio a empresas de Galicia y del resto de España, con un canal directo con el técnico que lleva tu caso.
Para empresas de Galicia con varias sedes, unificamos runbooks y escalado en un solo procedimiento.
Desde Sevilla ayudamos a empresas de Galicia a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Preguntas frecuentes
¿Cómo sé si un problema es de la red o de la aplicación?+
Con mediciones en los dos lados: latencia y pérdidas en el camino, y tiempos de respuesta del servidor. Si la red está limpia y la aplicación sigue lenta, el problema está en otro sitio y te lo decimos.
¿Qué hacéis con el cableado existente?+
Lo revisamos y, si hace falta, lo certificamos para saber qué tomas cumplen y cuáles fallan. Se etiqueta y se documenta para que deje de ser una incógnita.
¿Merece la pena una segunda línea de internet?+
Si un corte del operador para tu empresa, sí. Conviene que la segunda línea sea de otra tecnología u operador y que la conmutación se pruebe de verdad.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
Te ayudamos a comprobar si tu red está lista para telefonía IP.